CVE-2023-53966
KrytyczneStreszczenie
SOUND4 LinkAndShare Transmitter w wersji 1.1.2 zawiera podatność na błąd formatu, która pozwala atakującym na wywołanie przepełnienia stosu pamięci poprzez złośliwie spreparowane zmienne środowiskowe. Atakujący mogą manipulować zmienną środowiskową username z ładunkami formatującymi, aby potencjalnie wykonać dowolny kod i doprowadzić do awarii aplikacji.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i przerwania jego działania.
Rekomendacja
Zaleca się aktualizację oprogramowania oraz unikanie używania niezaufanych zmiennych środowiskowych w funkcjach formatujących.
Oryginalny opis (angielski, źródło NVD)
SOUND4 LinkAndShare Transmitter 1.1.2 contains a format string vulnerability that allows attackers to trigger memory stack overflows through maliciously crafted environment variables. Attackers can manipulate the username environment variable with format string payloads to potentially execute arbitrary code and crash the application.